利用PECMD给WinPE添加启动密码

SYSTEM-RAMOS

怎么解开WinPE的镜像这里就不多说了，直接讲关键的：先启动目标PE，在运行中输入：
PECMD BASE 123456

“123456”为你想要给WinPE设置的启动密码。
之后PECMD会弹出一个对话框，上面是一堆“乱码”，并且提示已经将其复制到剪贴板。

最后在PECMD.INI中找到“SHEL”命令，按照以下格式将其替换：
SHEL explorer.exe,<刚刚复制的加密字符>,<允许密码输错次数>

例如：
输入“PECMD BASE 123456”的输出结果为：
##bsDtYXLfVmG9mNbeeH48oPz8qMi6=
且想让密码最多输错10次，则：

SHEL explorer.exe,##bsDtYXLfVmG9mNbeeH48oPz8qMi6=,10

打包WinPE，在进入桌面之前就会弹出一个密码框了，如果将密码输错10次，就只有一个关机按钮了。

注意：每个版本的PECMD的加密算法还不太一样，因此必须用你的目标PE中的PECMD计算加密代码！（建议可以直接启动目标PE，执行“PECMD BASE”命令）

个人主页：https://space.bilibili.com/493998035
喜欢的可以关注支持一下！

SYSTEM-RAMOS

mrzhonghb 发表于 2022-10-2 21:55
如果把SHEL explorer.exe这句删除，是不是密码就清除了？如果pecmd.ini没有加密，就很容易清除吧

是的，建议还是将PECMD.INI也加密一下

SYSTEM-RAMOS

2011wyy 发表于 2022-10-3 15:04
刚刚测试了一下，在微PE中，都成功的，只要在加载桌面快捷键及开始菜单快捷键前，插入登录指令即可。

但 ...

有可能是LOGON画面的强制上层显示把密码窗口覆盖了，可以试试在SHEL命令前加一句“LOGO”命令，关闭登录画面

SYSTEM-RAMOS

JBT-RAMOS 发表于 2023-8-21 10:36
改SAM也行吧

如果是使用admin登录的PE在，可以这样做

SYSTEM-RAMOS

使用wimtool打包wim文件,勾选添加启动标记

SYSTEM-RAMOS

cdy51577 发表于 2024-2-22 17:01
大佬你好，有个问题求助，就是我在虚拟机里测试成功，但是在windows部署服务里面不成功，因为windows部署服 ...

使用wimtool打包wim文件,勾选添加启动标记